La crypto sous l'AMLR : relations de correspondance avec les CASP et adresses auto-hébergées
Les articles 37 et 38 AMLR établissent des mesures renforcées pour les relations avec les prestataires de services sur crypto-actifs et pour les transactions avec des adresses auto-hébergées. Ce que les CASP et les banques qui les servent doivent faire.
21 septembre 2026. Correction: the AMLA guidelines on correspondent relationships with CASPs and on self-hosted addresses are due by 10 July 2027 and have not been consulted yet; the EBA's amended Risk Factors Guidelines and Travel Rule Guidelines apply until then. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
Les prestataires de services sur crypto-actifs agréés au titre de MiCA sont des entités assujetties au titre de l'AMLR, au même titre que les banques et les établissements de paiement. Le règlement ajoute deux dispositions spécifiques aux crypto-actifs : des mesures renforcées pour les relations de type correspondance avec les CASP (Article 37 AMLR) et des mesures d'atténuation des risques pour les transactions avec des adresses auto-hébergées (Article 38 AMLR). Les lignes directrices de l'AMLA sur les relations de correspondance avec les CASP et sur les adresses auto-hébergées sont attendues pour le 10 juillet 2027 et n'ont pas encore fait l'objet de consultation ; en attendant, les lignes directrices modifiées de l'EBA sur les facteurs de risque et sur la Travel Rule s'appliquent.
Relations de correspondance avec les CASP
Lorsqu'un CASP ou une banque fournit des services à un autre CASP, en particulier un CASP établi dans un pays tiers, la relation est traitée comme une relation de correspondance bancaire : comprendre l'activité et la réputation du répondant, évaluer ses contrôles LBC/FT, obtenir l'approbation de la direction, documenter les responsabilités de chaque partie, et ne jamais traiter avec un prestataire non agréé ou fictif. L'interdiction des banques fictives prévue à l'Article 39 AMLR s'applique par analogie.
Adresses auto-hébergées
Pour les transferts vers ou depuis une adresse non détenue par un CASP, l'AMLR exige des mesures d'atténuation des risques proportionnées au risque : identifier le donneur d'ordre ou le bénéficiaire qui contrôle l'adresse, vérifier la propriété de l'adresse pour les transferts au-delà du seuil fixé par le règlement sur les transferts de fonds, recourir à des outils d'analyse de la blockchain, et appliquer des mesures renforcées lorsque l'adresse est liée à une activité à haut risque.
Ce que cela signifie pour les CASP
- L'entrée en relation doit saisir les mêmes données d'identité que pour tout client, avec les RTS sur la CDD comme référence.
- Le suivi des transactions doit fonctionner à la fois on-chain et off-chain, avec le profil attendu de l'Article 25 AMLR incluant les portefeuilles utilisés par un client.
- Les données de la travel rule au titre du règlement sur les transferts de fonds et les déclarations LBC/FT au titre de l'Article 69 AMLR doivent être cohérentes entre elles.
Ce que cela signifie pour les banques au service d'entreprises crypto
Les banques qui détiennent des comptes pour des CASP ont besoin d'une évaluation documentée des contrôles du CASP, actualisée périodiquement, ainsi que d'une vision de l'exposition propre du CASP aux adresses auto-hébergées.
Que faire dès maintenant
- Classer vos contreparties : CASP agréés dans l'UE, agréés ailleurs, non agréés ; les mesures diffèrent.
- Décider de la méthode de vérification de la propriété pour les adresses auto-hébergées et la tester sur des transferts réels.
- Aligner le jeu de données de la travel rule avec le dossier client LBC/FT.
Le tableau de bord suit les lignes directrices crypto sous Vigilance renforcée et affiche les instruments spécifiques aux CASP lorsque le filtre par type d'entité est réglé sur prestataire de services sur crypto-actifs.